Апаратний ключ безпеки — це невеликий фізичний пристрій, що забезпечує додатковий захист разом із Вашим паролем і вважається одним із найнадійніших методів двофакторної автентифікації (2FA). Більшість апаратних ключів безпеки дуже прості у використанні: достатньо підключити ключ до USB-порту пристрою та торкнутися кнопки.
Наразі лише 2FA для входу можна захистити за допомогою обох протоколів — FIDO2 та Yubico OTP. 2FA для входу та майстер-ключ підтримують апаратні ключі безпеки з протоколом FIDO2. 2FA для поповнення рахунку підтримує лише протокол Yubico OTP.
Функції | Доступні протоколи апаратного ключа безпеки |
|---|---|
2FA для входу | FIDO2 |
2FA для торгівлі | Немає |
Перекази 2FA | Yubico OTP |
Майстер-ключ | FIDO2 |
Кожну функцію потрібно налаштувати окремо. Щоб дізнатися більше про функції 2FA, перегляньте цю статтю служби підтримки.
Простота:
З апаратним ключем безпеки потрібно лише підключити його до пристрою або прикласти до нього й торкнутися кнопки. Не доведеться копіювати код з аутентифікатора чи турбуватися про розряд батареї.
Безпека: OTP, згенерований апаратним ключем безпеки, значно довший за код з аутентифікатора (44 символи проти 8 або менше). FIDO2 забезпечує додатковий рівень захисту: протокол відповідає лише на челендж із сайту, на якому Ви його зареєстрували, що надійно захищає від фішингу.
Складніше втратити:
До Служби підтримки Kraken надходить чимало звернень через втрату телефону. За нашим досвідом, пристрій, призначений виключно для 2FA, губиться значно рідше, ніж телефон, який завжди носять із собою.
Конфіденційність:
Навіть якщо Ви загубите апаратний ключ безпеки, він не містить жодних даних про те, для чого використовується і кому належить. Аутентифікатор, навпаки, відображає назву сайту та деякі ідентифікаційні дані облікового запису, оскільки код потрібно зчитувати вручну.
Найпопулярніші постачальники апаратних ключів безпеки FIDO2:
Кожен має свої переваги та недоліки. Одні є багатофункціональними і також виконують роль криптовалютного гаманця, інші спеціалізуються виключно на безпеці. Вибір постачальника — за Вами. Рекомендуємо почати з пошукового запиту «fido2 Hardware Security Key comparison» у зручній Вам пошуковій системі або обрати одного зі згаданих вище популярних постачальників.
Перегляньте нашу статтю Як увімкнути кілька методів 2FA, де описано налаштування ключа безпеки для двофакторної автентифікації (2FA).
Оновлення 2FA для входу з апаратного ключа безпеки на базі Yubikey OTP до ключа на базі FIDO2 триває менше хвилини!
Виберіть «Змінити метод» у розділі входу, а потім підтвердьте зміну поточним Yubikey.
Вставте Ваш
апаратний ключ безпеки FIDO2
у пристрій.
На наступному екрані виберіть «Дозволити».
Вітаємо! Ваш апаратний ключ безпеки FIDO2 підключено як 2FA для входу до облікового запису Kraken. Тепер Ви маєте найвищий доступний рівень захисту від несанкціонованого доступу до облікового запису.
Якщо Ви більше не маєте доступу до свого Апаратного ключа безпеки, будь ласка, заповніть цю форму.
Yubico OTP — це протокол, який генерує унікальний 44-символьний код доступу під час торкання ключа, підключеного до пристрою. Такий код можна використати лише один раз, що робить його значно надійнішим за аутентифікатор, який генерує лише 6–8 символів.
FIDO2 — це протокол, який запобігає фішингу, перевіряючи легітимність вебсайту, для якого використовується апаратний ключ безпеки. На апаратному ключі безпеки зберігається приватний ключ разом із відповідним публічним ключем, привʼязаним до вебсайту Kraken. Щоразу, коли хтось намагається ввійти з Вашим іменем користувача та паролем, Kraken надсилає челендж для Вашого унікального апаратного ключа безпеки. Апаратний ключ безпеки використовує свій приватний ключ, щоб відповісти Kraken, лише якщо може підтвердити, що челендж надійшов із правильного вебсайту, — і лише тоді дозволяє Вам увійти до облікового запису. Оскільки апаратний ключ безпеки FIDO2 може автентифікувати лише попередньо зареєстровані сервіси, він не дозволить Вам ввести правильний код доступу на вебсайті, що імітує Kraken.
Залежно від Вашого пристрою, під час роботи з ключем FIDO2 Вас може бути запрошено встановити або ввести PIN-код. Щоб дізнатися, як встановити або використовувати PIN-код, відвідайте вебсайт виробника Вашого апаратного ключа безпеки. Наприклад, якщо Ваш апаратний ключ безпеки — Yubikey, докладнішу інформацію можна знайти за посиланням як керувати PIN-кодом апаратного ключа безпеки на вебсайті Yubico.